准备好安装 MicroShift

1. 系统如预期：当 required.d 目录中的所有脚本都成功运行时，greenboot 会运行 /etc/greenboot/green.d 目录中存在的任何脚本。
2. 系统问题：如果 required.d 目录中任何脚本失败，greenboot 会运行 red.d 目录中存在的任何预滚动脚本，然后重新启动系统。

流程

1. 运行以下命令来创建目录：

   $ sudo mkdir -p /etc/systemd/journald.conf.d

   Copy to Clipboard Toggle word wrap

2. 运行以下命令来创建配置文件：

   cat <<EOF | sudo tee /etc/systemd/journald.conf.d/microshift.conf &>/dev/null
   [Journal]
   Storage=persistent
   SystemMaxUse=1G
   RuntimeMaxUse=1G
   EOF

   Copy to Clipboard Toggle word wrap
3. 根据您的大小要求编辑配置文件值。

流程

1. 使用以下方法之一访问容器镜像引用列表：

   • 如果在 MicroShift 主机上安装了软件包，请运行以下命令获取文件的位置：

     $ rpm -ql microshift-release-info

     Copy to Clipboard Toggle word wrap

     输出示例

     /usr/share/microshift/release/release-x86_64.json

     Copy to Clipboard Toggle word wrap

   • 如果 MicroShift 主机上没有安装该软件包，请运行以下命令在不安装 RPM 软件包的情况下下载并解包 RPM 软件包：

     $ rpm2cpio microshift-release-info*.noarch.rpm | cpio -idmv

     Copy to Clipboard Toggle word wrap

     输出示例

     /usr/share/microshift/release/release-x86_64.json

     Copy to Clipboard Toggle word wrap

2. 运行以下命令，将容器镜像列表提取到 microshift-container-refs.txt 文件中：

   $ RELEASE_FILE=/usr/share/microshift/release/release-$(uname -m).json

   Copy to Clipboard Toggle word wrap

   $ jq -r '.images | .[]' ${RELEASE_FILE} > microshift-container-refs.txt

   Copy to Clipboard Toggle word wrap

流程

1. 运行以下命令，安装用于复制容器镜像的 skopeo 工具：

   $ sudo dnf install -y skopeo

   Copy to Clipboard Toggle word wrap

2. 设置指向 pull secret 文件的环境变量：

   $ PULL_SECRET_FILE=~/.pull-secret-mirror.json

   Copy to Clipboard Toggle word wrap

3. 设置指向容器镜像列表的环境变量：

   $ IMAGE_LIST_FILE=~/microshift-container-refs.txt

   Copy to Clipboard Toggle word wrap

4. 设置指向用于存储下载数据的目标目录的环境变量：

   $ IMAGE_LOCAL_DIR=~/microshift-containers

   Copy to Clipboard Toggle word wrap

5. 运行以下脚本，将容器镜像下载到 ${IMAGE_LOCAL_DIR} 目录中：

   while read -r src_img ; do
      # Remove the source registry prefix
      dst_img=$(echo "${src_img}" | cut -d '/' -f 2-)
   
      # Run the image download command
      echo "Downloading '${src_img}' to '${IMAGE_LOCAL_DIR}'"
      mkdir -p "${IMAGE_LOCAL_DIR}/${dst_img}"
      skopeo copy --all --quiet \
         --preserve-digests \
         --authfile "${PULL_SECRET_FILE}" \
         docker://"${src_img}" dir://"${IMAGE_LOCAL_DIR}/${dst_img}"
   
   done < "${IMAGE_LIST_FILE}"

   Copy to Clipboard Toggle word wrap

流程

1. 运行以下命令，安装用于复制容器镜像的 skopeo 工具：

   $ sudo dnf install -y skopeo

   Copy to Clipboard Toggle word wrap

2. 设置指向 pull secret 文件的环境变量：

   $ IMAGE_PULL_FILE=~/.pull-secret-mirror.json

   Copy to Clipboard Toggle word wrap

3. 设置指向本地容器镜像目录的环境变量：

   $ IMAGE_LOCAL_DIR=~/microshift-containers

   Copy to Clipboard Toggle word wrap

4. 设置指向镜像 registry URL 的环境变量，以上传容器镜像：

   $ TARGET_REGISTRY=<registry_host>:<port> 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <registry_host>:& lt;port> 替换为镜像 registry 服务器的主机名和端口。

5. 运行以下脚本，将容器镜像上传到 ${TARGET_REGISTRY} 镜像 registry：

   pushd "${IMAGE_LOCAL_DIR}" >/dev/null
   while read -r src_manifest ; do
     local src_img
     src_img=$(dirname "${src_manifest}")
     # Add the target registry prefix and remove SHA
     local -r dst_img="${TARGET_REGISTRY}/${src_img}"
     local -r dst_img_no_tag="${TARGET_REGISTRY}/${src_img%%[@:]*}"
     # Run the image upload
     echo "Uploading '${src_img}' to '${dst_img}'"
     skopeo copy --all --quiet \
        --preserve-digests \
        --authfile "${IMAGE_PULL_FILE}" \
        dir://"${IMAGE_LOCAL_DIR}/${src_img}" docker://"${dst_img}"
   done < <(find . -type f -name manifest.json -printf '%P\n')
   popd >/dev/null

   Copy to Clipboard Toggle word wrap

流程

1. 登录到您的 MicroShift 主机。

2. 通过完成以下步骤，在访问镜像 registry 的任何主机上启用 SSL 证书信任：

   1. 将 rootCA.pem 文件从镜像 registry （如 < registry_path>/quay-rootCA ）复制到 /etc/pki/ca-trust/source/anchors 目录中的 MicroShift 主机。

   2. 运行以下命令，在系统范围的信任存储配置中启用证书：

      $ sudo update-ca-trust

      Copy to Clipboard Toggle word wrap

3. 创建 /etc/containers/registries.conf.d/999-microshift-mirror.conf 配置文件，将红帽 registry 主机名映射到镜像 registry：

   镜像配置文件示例

   [[registry]]
       prefix = ""
       location = "<registry_host>:<port>" 

   1

   
       mirror-by-digest-only = true
       insecure = false
   
   [[registry]]
       prefix = ""
       location = "quay.io"
       mirror-by-digest-only = true
   [[registry.mirror]]
       location = "<registry_host>:<port>"
       insecure = false
   
   [[registry]]
       prefix = ""
       location = "registry.redhat.io"
       mirror-by-digest-only = true
   [[registry.mirror]]
       location = "<registry_host>:<port>"
       insecure = false
   
   [[registry]]
       prefix = ""
       location = "registry.access.redhat.com"
       mirror-by-digest-only = true
   [[registry.mirror]]
       location = "<registry_host>:<port>"
       insecure = false

   Copy to Clipboard Toggle word wrap

   1

   将 <registry_host>:&lt;port> 替换为镜像 registry 服务器的主机名和端口，例如 < microshift-quay:8443>。

4. 运行以下命令来启用 MicroShift 服务：

   $ sudo systemctl enable microshift

   Copy to Clipboard Toggle word wrap

5. 运行以下命令来重启主机：

   $ sudo reboot

   Copy to Clipboard Toggle word wrap